WIFI营销网关－网桥设置从入门到精通【集客出品】

sgwyj

' s8 d2 I3 E/ M1 g1 Z3 n# D7 Q

WIFI营销网关－网桥设置从入门到精通【集客出品】

更新日志

版本	更新时间	更新说明
V1.1	2015年1月5日	完善相关说明
V1.0	2015年1月4日	版本1.0初始发布

: b- y8 J3 L' e( t1 a

( |* J; N4 a; p; e& G# H' @

第一章 名词解释

集客网关：集客网关是武汉集客科技有限公司推出的一款高性能X86_X64路由系统，系统架构上采用了模块化和前后台分离设计，有良好的人机交换界面，并为智能手机和平板电脑的配置操作提供了支持。提供免费版使用。

  ~" }9 E8 k, x. _8 b8 M5 D/ ?

集客网关WiFi营销版：集客网关WiFi营销版是指在集客网关的基础上，专门为WiFi营销市场定制的网关型路由器。采用标准的wifidog协议，并在完全兼容wifidog协议的基础上，附加了丰富的参数和用户状态数据汇报。网关可以工作在路由模式和网桥模式，路由模式又可以辅助多LAN或者多VLAN达到网络延伸的目的。

9 d0 R  S% M% B$ e) _6 Q; s4 o

路由模式：路由模式是最常见模式，通常情况下，路由模式配置有外网口和内网口，并替代用户现有的路由器，多数情况下还兼备NAT，DHCP，DNS等多种功能。它工作在网络层（第三层）。

- ^5 r* C/ d- o* _5 A

网桥模式：与路由模式不同，网桥模式工作在链路层（第二层），即它在网络中更像一台交换机，在网络拓扑结构中，你甚至可以不把它画出来，因为它是透明的。但它却可以提供期望的功能。

wifidog: wifidog是一套被广泛使用的强制认证captive portal协议。当未认证授权的用户尝试访问网络时，集客网关强制用户的浏览器转向目标服务器上的认证界面（或者类认证界面），用户按要求输入认证信息或者做相关操作后，服务器重定向用户浏览器访问集客网关上的API获得认证通过。

Bypass：本文中的Bypass是指硬件Bypass功能，现在的网络类工控机，多数都在网口上实现了硬件的Bypass功能，异常情况下（设备断电，死机，关机），设备会通过继电器开关自动将一组Bypass内的两个物理网口直连，保障网络不受影响。

! i: A: Y& {9 U5 |& s

第二章 说明

1、本教程力争不仅让读者学会配置网桥模式，而且明白为什么这么配置，以及理解其中的差别，并能做到灵活应用。我们建议读者能静下心来阅读。

2、集客网关请到我们的官网下载，还可以登录在线演示，地址：http://www.cnrouter.com/static/doc/jikegateway/

3、集客网关WiFi营销版可免费使用，免费授权WIFI营销登录认证，每天限200人次，其它路由功能不受限。

第三章 网桥模式概述

1 s2 Y$ e. G+ x2 P$ x5 D

网桥，最简单和直观的理解就是交换机。在连通性方面甚至可以简单理解为，它的作用是将多根网线短接在一起。

当然，除了连通性，网桥上可以做非常复杂的数据包分析和处理策略，本文中WiFi营销就是在网桥上完成的。

我们从未见过只有一个口的交换机（见到有奖:），因为那没有意义。所以，下文中创建网桥时，至少选择两个或者两个以上的网口才能创建一个网桥。

' M* h1 u- Q- v9 Y

3.1 网桥模式适用场景

网桥模式更适用于成熟网络，即用户的网络前期已建设好，现有业务也长期稳定运行，用户又不想对现在网络进行大的调整，防止影响现有业务。

网桥模式还适用一些特殊的设备或者设备功能无法替换的情况。如果替换用户现有路由设备，但又无法满足其特有的功能要求，这时使用网桥模式也是一个非常好的选择。

网桥模式特别适合前期试用，当用户还没有确定方案和设备之前，一般不愿意调整网络结构配合进行相关测试。如果达不到效果，又要将网络结构复原。

  R( d2 L' I; E9 C) ?- y" E) H3.2 网桥模式的优点

网桥模式最大的优点是不对现有网络结构进行调整，不对现有用户业务造成任何影响，透明接入到用户的网络中去，并提供营销功能。

特别是结合带有Bypass功能的硬件，将一对Bypass网口桥接在一起，可以做到无需插拨网线，关机就是直通，开机就提供WiFi营销功能。无需工程师在现场操作，特别适合现场调试使用。

$ r  b( X# O. ]* s  j' C3.3 网桥模式应用举例

如下图是一个典型的网络结构，路由器（也可能是防火墙，是用户现有网络的已有的设备）的内网口连接交换机，所有的终端（有线终端和无线终端）都在同一个子网（192.168.81.0/255.255.255.0）内。

在现有的网络结构下，使用网桥模式，不修改任何设备的IP地址，也不替换任何设备，可以简单在把集客网关插入到路由与交换机之间，实现营销如下图：

说明：

如上图，所有现有网络设备的IP地址和配置都不需要修改，只是将图中的绿色的网线一分为二，中间插入集客网关。现有的所有终端的IP都没有发生变化，并且还是从路由器上获得IP地址，IP地址还是与路由器的内网口在同一个网段。
. i2 r" i! N- h7 W! O& n7 W% _8 D0 }

第四章　网桥模式设置

4.1 登录集客网关

将集客网关的NET1口与PC电脑连接，设置PC电脑的IP地址为192.168.8.2，子网掩码为255.255.255.0。打开浏览器，输入http://192.168.8.1，登录集客网关,如下图：

4.2 创建网桥

进入网络管理::网口绑定，设置NET1和NET2为网桥，其它网口不启用后保存，如下图：

( y- w' k$ c7 |; l# k( L

注：

1．修改NET1和NET2为网桥模式后，管理界面上方会将显示红色的警告。这是正常情况，需要进一步完成配置。

2．也可以设置多个网口都为网桥模式，但最少需要两个。

3．不使用的口，一定要设置成不启用模式，不能为内网或者外网模式。

4 t) _* J/ V" l; K

4.3 设置网桥的IP地址

进入网络管理::NETS网桥，设置网桥的的IP为原子网(192.168.81.0/255.255.255.0)内的IP：192.168.81.3，使用原子网的掩码255.255.255.0，如下图：

3 h2 O# T2 h6 ~

注：

1. 修改完IP地址以后，管理界面将无响应。请重新设置PC机的IP地址为192.168.81.x，并用新的IP(192.168.81.3)地址登录集客网关。

2. 单从网桥的工作原理上讲，网桥本身不需要设置IP地址就可以工作。但为了管理集客网关，并且集客网关需要连接热点服务器，所以必须设置IP地址。

3. 此步完成以后，将集客网关的NET2口连接路由的内网口（IP为192.168.81.2）。再次登录，进入系统工具：：Ping测试，可以Ping通网关192.168.81.2。

7 Q/ w: d" I' c( k

4.4 添加静态路由

进入路由管理::静态路由，添加一个网关为192.168.81.2，目标地址列表为0.0.0.0/0的静态路由。如下图：

/ t/ U" y8 K, ~: V- {3 p, t

注：

1. 因为网桥不是一个外网口（通常作为内网口），所以在配置网桥的IP地址时没有设置网关（缺省路由），没有网关就不能访问因特网（热点服务器在因特网上）。此步骤的作用就是设置一个网关（缺省路由）。

2. 添加完静态路由后，进入系统工具：：Ping测试，可以Ping通因特网的IP地址，如江苏电信DNS（114.114.114.114）。

4.5 设置DNS

进入网络管理:: DNS参数，设置获取方式为手动设置，并且点新增按钮添加一个DNS，如果原路由器上开启了DNS代理服务，直接添加192.168.81.2，如下图：

注：

1. 只有设置了DNS，才能解析域名（如热点服务器的地址）

2. 设置本步骤后，进入系统工具：：Ping测试，可以Ping通因特网的域名，如www.cnrouter.com。

3. 步骤4.3 － 4.5是为了让集客网关可以与热点服务器通讯。并不对内网交换机下面的终端产生影响。

( Y* L, V2 I" p6 }6 h9 g1 A( @

4.6 禁用DHCP

进入应用服务:: DHCP服务，禁用所有的DHCP服务器，如下图：

; c  C8 N) z, m" R- l

注：

DHCP服务由原路由器提供，网络中如果有多个DHCP服务器，很容易带来各种奇怪的问题。

; H' O) d+ d- r/ k

禁用完成以后，网页上方红色警告栏消失，如下图：

4.7 开启热点运营服务

进入应用服务::热点运营，启用热点运营服务，并正确的设置授权码，热点服务器地址，端口和路径，如下图：

4.8 接入网络

按3.3中的拓扑图，将集客网关接入到内网中，NET1接内网交换机，NET2接路由器的内网口。

注：网桥内的网口没有方向性，也可以将NET1接路由器的内网口，NET2接交换机。

6 p% }, d$ J) D

第五章　营销测试

. r+ @: m% g( y5 J+ Z

拿出手机，连接内网AP，上网测试如下图：

( f7 x& I) Y; X